Hàn Quốc mở cuộc thanh tra quy mô lớn nhắm vào gần sáu trăm định chế tài chính sau chuỗi sự cố rò rỉ dữ liệu nghiêm trọng

Cơ quan quản lý tài chính Hàn Quốc đã công bố quy mô chấn động của đợt tấn công mạng sau khi ghi nhận 40 vụ rò rỉ dữ liệu xảy ra tại 37 định chế tài chính trọng yếu. Danh sách các đơn vị bị xâm nhập bao gồm bốn ngân hàng thương mại lớn, năm công ty đầu tư tài chính, ba hãng bảo hiểm cùng năm ngân hàng tiết kiệm, trải dài khắp hệ thống kinh tế.

Dù các dữ liệu nhạy cảm như số căn cước công dân, mật khẩu hay số tài khoản ngân hàng chưa bị khai thác trực tiếp để chiếm đoạt tiền của người gửi, việc tội phạm mạng đánh cắp thành công khoảng một tỷ won từ quỹ vận hành của các nhà môi giới đã gióng lên hồi chuông cảnh báo khẩn cấp. Chiến dịch thanh tra 580 định chế từ nay đến cuối năm sẽ trực tiếp rà soát trách nhiệm của các Tổng giám đốc (CEO) và Giám đốc an toàn thông tin (CISO).

"Chúng tôi tuyệt đối không dung thứ cho những hành vi phớt lờ rủi ro an ninh đã được cảnh báo, bỏ bê trách nhiệm quản lý cơ bản hoặc ỷ lại vào các cuộc kiểm tra chiếu lệ cùng cách ứng phó tự mãn." - Lee Eog-weon

Giới chuyên gia an ninh số tại Seoul nhận định rằng lỗ hổng lớn nhất của hệ thống tài chính không chỉ nằm ở công nghệ, mà bắt nguồn từ tư duy xem nhẹ an ninh mạng của giới quản trị doanh nghiệp. Lâu nay, nhiều tổ chức vẫn coi kinh phí bảo mật là một khoản chi phí phiền toái thay vì một khoản đầu tư mang tính sống còn đối với sự tồn vong của doanh nghiệp.

Sự xuất hiện của các công cụ tấn công mạng ứng dụng trí tuệ nhân tạo thế hệ mới đang khiến các biện pháp phòng vệ truyền thống trở nên lỗi thời, phơi bày những rạn nứt sâu sắc trong cơ chế tự vệ số của nền kinh tế:

Tư duy đối phó chắp vá của các định chế tài chính, chỉ vội vã khắc phục hậu quả một cách bị động sau khi dữ liệu nhạy cảm đã bị phát tán ra bên ngoài.

Sự gia tăng đột biến của các vụ tấn công mạng quy mô lớn được hỗ trợ bởi AI, vượt qua các tường lửa và quy trình kiểm tra bảo mật định kỳ thông thường.

Nhận thức sai lầm khi coi ngân sách bảo đảm an ninh thông tin là hành động 'ném tiền qua cửa sổ', dẫn tới việc cắt giảm nguồn lực bảo vệ hệ thống cốt lõi.

Trước tình hình nghiêm trọng, Tổng thống Lee Jae Myung đã chính thức kêu gọi thành lập một cơ quan an ninh mạng trung ương thống nhất nhằm điều phối toàn diện các nỗ lực tác chiến kỹ thuật số giữa chính phủ và khối doanh nghiệp tư nhân. Sự phân mảnh trong quản lý an ninh mạng giữa các bộ ngành hiện nay được xem là rào cản lớn nhất cản trở năng lực phản ứng nhanh.

Bảo vệ dữ liệu tài chính không đơn thuần là câu chuyện kỹ thuật công nghệ thông tin mà chính là bảo vệ huyết mạch của nền kinh tế quốc gia. Việc siết chặt quy chuẩn kiểm tra và gắn chặt trách nhiệm pháp lý với dàn lãnh đạo cấp cao sẽ là phép thử bắt buộc để khôi phục niềm tin của người dân và củng cố vị thế trung tâm công nghệ tài chính của Hàn Quốc.